Что такое ТСПУ и как оно блокирует сайты и VPN

Обновлено 2026-07-03

Коротко: ТСПУ — это оборудование глубокой инспекции трафика (DPI), которое по закону устанавливается у российских операторов и управляется централизованно. Оно распознаёт трафик по сигнатурам и может его замедлять или блокировать — так режут YouTube, мессенджеры и VPN на узнаваемых протоколах. Переживают фильтрацию протоколы с маскировкой: VLESS-Reality и Hysteria2.

О «ТСПУ» говорят, когда объясняют, почему замедляют YouTube или отваливаются VPN. Разберём простыми словами, что это такое, как работает и почему одни протоколы переживают фильтрацию, а другие нет.

Что такое ТСПУ

ТСПУ — «технические средства противодействия угрозам». Это оборудование, которое по закону (с 2019 года) устанавливается в сетях российских операторов и управляется централизованно. По сути это системы глубокой инспекции пакетов (DPI), встроенные в инфраструктуру провайдеров.

Как оно фильтрует трафик

ТСПУ анализирует проходящий трафик и сопоставляет его с сигнатурами: узнаёт протоколы, сервисы и приложения. Дальше оно может пропустить трафик, замедлить его (как с YouTube) или заблокировать. Важное отличие от старых блокировок «по адресу»: фильтрация идёт по тому, как выглядит трафик, а не только куда он идёт.

Почему одни VPN отваливаются, а другие нет

VPN на старых узнаваемых протоколах (голый WireGuard, OpenVPN) ТСПУ распознаёт по сигнатуре и режет. Переживают фильтрацию протоколы, которые маскируются под легитимный трафик: VLESS-Reality (выглядит как обычный HTTPS к крупному сайту) и Hysteria2. Плюс важно автопереключение — если один протокол попал под фильтр, работает другой.

Что с этим делать на практике

Не «искать новый бесплатный VPN» каждую неделю, а использовать клиент с современными маскирующимися протоколами и авто-обновлением конфигурации. Именно так устроен Orden: VLESS-Reality + Hysteria2 с автопереключением, открытый код (github.com/tsyrenov1987/orden-android-client). Подробнее — на главной.

Orden — VPN, который сам обновляется и переживает DPI

VLESS-Reality + Hysteria2, автопереключение, банки и Госуслуги работают напрямую. На устройстве, без логов, открытый код.

Открыть Orden →

Частые вопросы

ТСПУ и DPI — это одно и то же?

ТСПУ — это российское оборудование, которое реализует в том числе функции DPI (глубокой инспекции пакетов). Проще говоря, ТСПУ — конкретная система, DPI — технология внутри неё.

Почему ТСПУ замедляет, а не блокирует?

Замедление труднее заметить и обжаловать, чем полную блокировку, и его сложнее обойти простыми средствами. Так поступают, например, с YouTube.

Какой VPN переживает ТСПУ?

Тот, что использует маскирующиеся протоколы (VLESS-Reality, Hysteria2) с автопереключением, а не голый WireGuard или OpenVPN.